News

Wie es der Titel schon sagt, Unternehmen in Thürigen – und vermutlich auch anderswo – sollten sich darauf einstellen. „Wir werden verstärkt rausgehen und Kontrollen fahren“, sagte Hasse am 20. Juni bei der Vorstellung des Tätigkeitsberichtes seiner Behörde. Es gehe vor allem um größere „leistungsfähige Unternehmen, die auch datenschutzrechtlich leistungsfähig sein müssten“, betonte Hasse. Er denke eher an…

Ein interessanter Fall, der, ohne dass man die genauen Hintergründe kennt, jedenfalls hinsichtlich der Höhe des Bußgelds überrascht. Die britische Datenschutzbehörde hat gegen die Fluggesellschaft British Airways (BA) ein Bußgeld in Höhe von 183,39 Millionen Britische Pfund wegen Verstoßes gegen die EU-Datenschutz-Grundverordnung verhängt. Vermutlich wird die Gesellschaft sich gegen das Bußgeld verteidigen. Anlass für das…

„Totgeglaubte leben länger“ könnten man nach einem Roman sagen. Nachdem ein ursprünglicher Vorschlag zu Änderung der Bestellpflicht des § 38 BDSG vor nicht allzu langer Zeit im Bundesrat scheiterte, kam jetzt doch recht überraschend die Meldung, das CDU/CSU und SPD in einem Änderungsantrag die Novellierung der bestehenden Regelung beschlossen haben.Demnach soll in Zukunft die Zahl der…

Das BVerwG hat sich in einer aktuellen Entscheidung zum Thema VIdeoüberwachung durch Private geäußert. In einem Fall aus 2012, der noch vor in Kraft treten der DSGVO lag, ging es um die Überwachung des Eingangsbereichs einer Praxis durch eine Zahnärztin. Das BVerwG hat nun eine Entscheidung zu diesem Fall getroffen und sich in dem Fall auch zu…

Die Berliner Datenschutzbeauftragte hat ein Bußgeld in Höhe von 50.000 € gegenüber dem Bank-Startup N26 verhängt.  Das Unternehmen hat Daten ehemaliger Kunden auf einer Art „schwarzer Liste“ gespeichert. Dies sei jedoch nur für Kunden die unter Geldwäscheverdacht stehen zulässig. N26 geht rechtlich gegen das Bußgeld vor. Quelle: Der Tagesspiegel

Vor kurzem bin ich auf folgende Seite hingewiesen worden: http://enforcementtracker.com/ Hier kann man sehr schön nachvollziehen, wer (also welche Aufsichtsbehörde) welche Bußgelder in welcher Höhe verhängt hat.

Das Abstimmungsgremium der Aufsichtsbhörden zum Datenschutz in Deutschland hat Anfang April 2019  getagt. Drei Punkte möchte ich hier hervorheben: 1. Nach der DSK ist ein datenschutzkonformer Betrieb von Facebook-Fanpages nicht möglich und eine Anpassung durch Facebook erforderlich 2. Es gibt eine neue Orientierungshilfe für Telemedien (also letztlich alle, die eine Internetseite betreiben) 3. Darüber hinaus gibt es auch…

Das Bundesministerium für Wirtschaft und Energie (BMWi) hat eine „Orientierungshilfe zum Gesundheitsdatenschutz“ (Stand 2018-11) veröffentlicht. Das Dokument fasst 100 Seiten, ist aber gut strukturiert und für Unternehmen im Gesundheitsbereich sicher eine gute Hilfe. Das Dokument finden Sie hier.

Einen sehr informativen Artikel zum Thema Brexit finden Sie hier. Ich fasse hier mal zusammen. Wir dürfen wohl erstmal davon ausgehen, dass es im Falle eines ungeregelten Austritts kein Angemessenheitsbeschluss zum 30.3.2019 durch die EU erlassen wird, was heißt, dass Unternehmen jetzt Vorsorge treffen sollten. Das fängt damit an, dass Sie nun prüfen müssen, ob Sie mit Unternehmen aus UK…

Ab dem 22. Januar ist für die EU/EWR & Schweiz Google Irland zuständig. Sie sollten daher Ihre Datenschutzerklärungen hinsichtlich der Adressangabe ändern: „Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA“ in „Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland“. https://www.blog.google/around-the-globe/google-europe/some-changes-our-service-model-europe/?fbclid=IwAR30GyIn-ehyIowS9lFDq6KYe92wrfASGd69hlYvpznmmRAJ247MCMigSTY

Seitens der Bayerische Aufsichtsbehörde gibt es mittlerweile eine Seite auf der Website auf welcher man nicht nur sehen kann, welche Prüfungen (in diesem Bundesland) anstehen oder gerade durchgeführt werden, sondern teilweise auch die Fragenkataloge hierzu einsiehen kann. Wer sich dafür interesiert: https://www.lda.bayern.de/de/kontrollen.html

Unter dem folgenden Link finden Sie die Liste der Verarbeitungstätigkeiten für die nach Ansicht der Aufsichtsbehörden in Deutschland eine Datenschutz-Folgenabschätzung zwingend vorzunehmen ist (z.B. bei „Verarbeitung von biometrischen Daten zur eindeutigen Identifizierung natürlicher Personen“). Liste der Verarbeitungstätigkeiten, für die eine DSFA durchzuführen ist. Die aktuelle Liste berücksichtigt die Hinweise des Datenschutz-Ausschusses zu der Vorversion. Natürlich…